- 博客(415)
- 资源 (7)
- 收藏
- 关注
RSS订阅
原创 国产操作系统统信UOS的简单故障维护，系统崩溃小妙招
前面先通过一篇文章对统信UOS操作系统做了初步介绍，又通过一篇文章进行了简单的使用说明，今天就对日常使用和维护过程中一些常见问题或故障的处理做一下总结。（本文操作环境为搭载统信UOS桌面专业版1022的国产台式机UNIS CD2000。）Q：如何制作系统安装启动盘？A：首先需要注册统信UOS账号用于下载镜像，镜像下载位置在UOS官网的“资源中心→镜像下载”，选择“桌面专业版”下的“统信UOS桌面专业版arm64”进行镜像下载，此镜像支持飞腾2000处理器（如果使用的其他架构的CPU，请根据实际情况进
2021-03-08 22:37:42
28421
7
原创 统信UOS入门设置（简单使用说明）
相信通过上一篇文章的铺垫，你对统信UOS有了一定的认识，通过帮助文档也能获得比较全面的帮助。但是，我介绍的毕竟是专业版，跟普通的个人版多少存在一些差别，本文再介绍一些小的使用设置。（本文操作环境为搭载统信UOS桌面专业版1022的国产台式机UNIS CD2000。）修改密码系统出厂时设置了默认密码，建议在正常使用后及时修改，避免泄露关键信息。可以在控制中心通过“账户”选择对应账号进行修改，也可以设置自动登录或无密码登陆，建议使用包含大小写字母、数字和特殊符号的组合密码以提高密码健壮性。也可以在终
2021-03-07 15:50:19
30249
1
原创 一问带你掌握通过storcli做RAID
因为系统不支持直接做raid，所以需要使用storcli这个工具来操作。首先把工具上传到服务器任意目录，并使用命令chmod +x storcli64修改文件权限为可执行。另外可通过命令ln -s /root/storcli64 /usr/bin/storcli来设置软链接，这样后续可以在任意目录下输入storcli执行./ storcli64，和系统命令一样。首先使用storcli /c0 show命令查看 RAID 控制器信息，其中包含磁盘的拓扑结构、RAID信息、物理磁盘配置状态等信.
2020-12-21 21:48:27
14008
3
原创 等保2.0简单介绍
近来，网络安全这个话题炽手可热，身处互联网行业的相关人士应该深有体会。其中，关于安全标准这方面，热度最高的应该算是“等保”了。初识等保“等保”，即网络安全等级保护，是我国网络安全领域的基本国策、基本制度。早在2017年8月，公安部评估中心就根据网信办和信安标委的意见将等级保护在编的5个基本要求分册标准进行了合并形成《信息安全技术 网络安全等级保护基本要求》一个标准。（ GB/T 22239—2019代替 GB/T 22239-2008）该标准于2019年5月10日发布，于2019年12月1日开始实施
2020-09-09 10:41:32
9781
4
原创 vFW虚拟防火墙部署实战
疫情还没结束，远程办公仍在继续，这个时间想做个实验都变得很困难，毕竟很少有人单独买设备放家里准备做实验的。远程登录实验室，又没人在现场配合做网线拔插等操作，怎么办呢？搞一台虚拟防火墙vFW吧！以比较常用的VMware安装H3C的vFW为例，只需要下载vFW的系统镜像，然后在VMware上创建虚拟机，挂载系统镜像进行安装部署就可以了。操作十分简单，可以参考如下链接进行安装部署，需要特别提醒的是根据实际需求调整硬件配置，不要太低。http://www.h3c.com/cn/d_201807/108957
2020-07-23 09:10:19
4497
4
原创 IRF堆叠使用问题分析
IRF堆叠使用问题分析更多技术文章请访问 https://guotiejun.comIRF（Intelligent Resilient Framework，智能弹性架构）是H3C自主研发的软件虚拟化技术。它的核心思想是将多台设备连接在一起，进行必要的配置后，虚拟化成一台设备。使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护。IRF中每台设备都称为成员设备。成员设备按照功能不同，分为两种角色：·主用设备（简称为主设备）：负责管理整个IRF。·
2020-07-15 13:51:13
5444
2
原创 卷土重来！这次终于把FortiGate的IPsec VPN配置成功了！
我们之前曾经尝试使用FortiOS来配置IPsec VPN，但是打流之后的FortiOS不能转发流量了，然后我就换了FortiGate（飞塔FortiGate的IPsec VPN应该怎么配？），结果还是没有成功。又过了这么久，要不我们今天再尝试一下？还是上次配置GENEVE的拓扑（如何配置GENEVE？我们用飞塔防火墙FortiGate来演示一下），在两台防火墙下面分别挂一台PC。我们先来配置FG...
2024-12-28 07:49:24
381
原创 如何配置GENEVE？我们用飞塔防火墙FortiGate来演示一下
我们前面大概介绍了GENEVE（Generic Network Virtualization Encapsulation，通用网络虚拟化封装）的基本原理（Geneve：通用网络虚拟化封装）。据我目前的了解，该功能主要是国外的一些厂商支持，国内支持的相对少一些。碰巧，咱们之前介绍的飞塔防火墙FortiGate就支持这个功能（来吧，给大家分享一下最新版本的FortiGate-VM64，带试用授权），我...
2024-12-26 07:49:08
972
原创 Geneve：通用网络虚拟化封装
RFC8926：Geneve: Generic Network Virtualization Encapsulation，November 2020摘要 网络虚拟化涉及具有各种功能的设备的协作，如软件和硬件隧道端点、传输结构和集中控制集群。由于它们在将系统的不同元素联系在一起方面的作用，隧道的要求受到所有这些组件的影响。因此，如果要跟上技术的发展，灵活性是隧道协议最重要的方面。本文档介绍了G...
2024-12-25 07:49:56
975
原创 MPLS小实验：利用LDP动态建立LSP
正文共：1234字 19 图，预估阅读时间：2分钟通过上个实验（MPLS小实验：静态建立LSP），我们了解到静态LSP不依靠标签分发协议，而是在报文经过的每一跳设备上（包括Ingress、Transit和Egress）分别手工指定入标签、出标签等信息，建立标签转发表项，采用这种方式建立LSP。通过手工方式建立静态LSP消耗的资源比较少，但静态建立的LSP不能根据网络拓扑变化动态调整。一般来讲，...
2024-12-24 07:50:54
682
原创 安装Docker引擎的3种方法
正文共：1234 字 6 图，预估阅读时间：2分钟虽说现在都说docker不安全，都去用K8S了，但是还是有很多工具是基于docker的，比如监控BGP协议的OpenBMP，就是基于docker部署的。关于BMP的相关信息，请查看RFC7854（BMP：BGP监控协议）。因为我的丽丽老师装这个软件装到了后半夜，所以我也不得不学习一下。要安装OpenBMP，需要先在CentOS操作系统上安装Doc...
2024-12-22 17:56:22
951
原创 狂妄！VMware竟然怀疑openEuler的安装镜像有问题
我们前面安装了华为研发的叼炸天的openEuler系统（openEuler操作系统难道是CentOS的换壳？），还做了几个简单测试（CentOS和OpenEuler转发性能对比），操作下来之后，我们竟然发现openEuler的网络性能要优于其他Linux系统（还得是华为，OpenEuler打流能到37 Gbps）。最近，我测试了一种新的跨境方案，打算再测试一下openEuler的加解密性能，没想到...
2024-12-20 07:49:13
662
原创 MPLS小实验：静态建立LSP
正文共：1141 字 9 图，预估阅读时间：3 分钟当前SRv6已经具备商用条件了（SRv6之SRH：IPv6 段路由报文头），但是还不具备实验条件，所以目前实验最多能做到SR（Segment Routing之static-sr-mpls：静态配置Segment配置），还是基于MPLS的，那就先温习一下MPLS，应该能够帮助理解SR（SR？段路由？源路由？Segment Routing Archi...
2024-12-19 07:49:14
1288
原创 还能这么玩？用TencentOS来给CentOS8续个命！
我们前面简单介绍过一次TencentOS系统（与CentOS用户态完全兼容的TencentOS你用过没？），最近没想到又遇到他了。原因是我在腾讯云还有一台轻量服务器（以腾讯云为例，在公有云部署一台VSR），就是时间有点久了，马上用了快4年了。系统还是当时的CentOS 8.0系统。自上次重启之后，系统又稳定运行马上一年了。现在呢，也不是说不能用，之前的业务还稳定地运行着，但是新的软件是装不了了。...
2024-12-18 07:50:48
298
原创 H3C路由器配置基于路由的IPsec VPN
我们前面介绍了华为路由器如何配置基于路由的IPsec VPN（华为路由器配置基于路由的IPSec VPN），之前还介绍过Juniper防火墙如何配置基于路由的IPsec VPN（配置Juniper虚墙vSRX基于路由的IPsec VPN（CLI方式）），华三也支持，但是我们没写过单独的配置案例，今天就简单发一下H3C路由器如何配置基于路由的IPsec VPN吧。从配置模式上看，H3C路由器和华为路...
2024-12-14 07:49:55
1020
原创 华为路由器配置基于路由的IPSec VPN
我们前面通过了Juniper防火墙如何配置基于策略的IPsec VPN（配置Juniper虚墙vSRX基于策略的IPsec VPN（CLI方式））以及如何配置基于路由的IPsec VPN（配置Juniper虚墙vSRX基于路由的IPsec VPN（CLI方式）），那华为路由器有没有基于路由的IPsec VPN呢？参考Juniper防火墙的配置，我们可以看出，其实我们前面配置了ACL的IPsec协商...
2024-12-13 07:50:36
1045
原创 快来看啊，华为路由器配置GRE over IPSec隧道案例来了！
我们前面通过H3C路由器介绍了IPsec和GRE搭配使用的两种常见配置方法：GRE over IPsec（GRE和IPsec搭配使用，到底是谁over谁？先看GRE over IPsec）和IPsec over GRE（GRE over IPsec，IPsec不服，要求IPsec over GRE）。其中的over是在网络模型中的说法，比如说GRE over IPsec，就是GRE在IPsec之上...
2024-12-12 21:22:05
626
原创 通过IKE协商方式建立IPSec隧道
我们前面学习了H3C的IPsec VPN配置（为什么IPsec两端内网的网段能不能重复？分明可以实现！），学习了Juniper的IPsec VPN配置，学习了Windows的IPsec VPN配置（配置Juniper虚墙vSRX基于策略的IPsec VPN（CLI方式）），学习了Windows的IPsec VPN配置（还能这么玩？Windows通过netsh命令配置IPsec），学习了Linux的...
2024-12-09 21:39:33
871
原创 没有4070游戏本还想学深度学习？免费的谷歌Colab了解一下
我们前面已经在RTX4070的笔记本电脑上，按照《PyTorch深度学习指南》一书的操作，配置好了Jupyter Notebook（PyTorch深度学习指南之：如何用深度学习工具获得一台4070游戏本）。在此书的开端，关于环境部分，提示我们有三种方法来运行Jupyter Notebook，我们上次介绍的就是本地安装的方式，除此之外，还有谷歌Colab和Binder两种。但是，在后面的介绍中，作者...
2024-12-08 19:30:36
876
原创 网络中新增一台防火墙设备，如何配置单臂旁挂和双臂旁挂部署到网络中？
假设有这样一张网络，某企业有两个办公站点，均具备公网IP地址，两个站点之间建立了GRE隧道，使得两张办公网之间可以通过内网互相访问。现在出于安全考虑，需要在站点1增加一台防火墙设备，使得两个内网之间互放的流量均经过防火墙进行安全防护。为减小对业务的影响，防火墙设备采用旁挂在出口路由器的部署方式，配置引流实现互访流量经过防火墙设备。一般来讲，以旁挂方式部署防火墙设备有两种方式，一种是双臂旁挂，如下图...
2024-12-07 21:55:09
1056
原创 一行命令，轻松实现DHCPv6服务器为客户端分配固定IPv6地址
我们之前介绍了DHCPv6的有状态配置（有状态DHCPv6配置）和无状态配置（无状态DHCPv6配置），有些时候，在IPv4场景中，需要配置为客户端分配固定IPv4地址（网络之路23：DHCP进阶实验）。那在DHCPv6中应该如何配置呢？我们今天简单介绍一下。首先，在HCL中简单搭一个测试环境，拓扑如下图所示：我们在S6850上启用DHCPv6服务器，然后分别使用MSR36和OpenWrt作为客户...
2024-12-06 20:56:05
1105
原创 Telnet不安全？如何配置使用更安全的STelnet远程登录华为AR1000V路由器？
在上一篇文章中，我们介绍了如何配置一台全新的AR1000V，来实现通过Telnet远程登录设备（如何配置使用Telnet远程登录华为AR1000V路由器？）。其实，在之前的文章中，我们已经介绍过Telnet是一种不安全的登录方式（从报文交互看Telnet协议的安全系数），但是，它好用啊，用来简单练个手再好不过了。练过手之后，我们还是再简单配置一下SSH远程登录方式。其实，说是SSH有一点点不准确，...
2024-12-05 07:50:27
1126
原创 如何配置使用Telnet远程登录华为AR1000V路由器？
我们前面介绍过EVE-NG之后（来模仿一下？EVE-NG 5.0还是有希望做SRv6全国组网实验的），很久都没有更新了。最近有需要使用一下华为的AR1000V，但是之前的版本太低了，是2019年的V300R019C00SPC300版本。担心功能上会有点差异，我就到华为官网看了一下，最新的版本是V300R022C00SPC100，下载链接如下：https://support.huawei.com/e...
2024-12-04 07:49:24
1113
原创 谁说IKE主模式不能做NAT穿越？看这里，我就做出来了！
正文共：3958 字 18 图，预估阅读时间：10分钟通过上个实验（NAT穿越场景下采用IKE野蛮模式建立保护IPv4报文的IPsec隧道），我们已经基本断定和NAT穿越相关的关键点：和IKE SA建立相关的就是匹配对端身份的规则，只要双方都能根据相关规则验证对方身份，IKE SA就能协商起来。IKE SA建立之后，就是要确保IPsec SA的建立，因为NAT穿越场景下有固定IP的一端无法准确识...
2024-12-03 21:39:05
391
原创 PyTorch深度学习指南之：如何用深度学习工具获得一台4070游戏本
前面Bitlocker的事情告一段落了（BitLocker加密硬盘设备的过程是啥？怎么解锁？看这里了解一下），这台游戏本也不能只打游戏啊。要是大学生也买了这么一台高性能游戏本，或者正在打算买，说是用来学习人工智能也是一个不错的借口。如果拿RTX4070和之前的GTX1050Ti来对比（复制成功！GTX1050Ti换版本安装Pytorch、CUDA和cuDNN），GTX1050Ti就不得不成为牛夫人...
2024-12-01 21:23:49
915
原创 BitLocker加密硬盘设备的过程是啥？怎么解锁？看这里了解一下
通过前面两次探索（[求助帖]电脑硬盘意外被BitLocker锁了，求解密方法、破案了！还真就是Windows11默认开机的BitLocker，不想被加密的赶紧关掉！），我们已经初步了解了BitLocker的一些基本特性。为了验证一下之前文章评论区的一些论断，我又做了以下测试。首先，还是新安装一个Windows 11 23H2家庭版操作系统，跳过微软账号登录，创建本地账号进行登录。登录之后，在磁盘管...
2024-11-28 07:48:18
1047
原创 简简单单，H3C路由器和Juniper vSRX防火墙对接IPsec VPN这么配就成了！
我们之前介绍过H3C路由器配置IPsec VPN（为什么IPsec两端内网的网段能不能重复？分明可以实现！），也介绍过Juniper的vSRX防火墙配置IPsec VPN（配置Juniper虚墙vSRX基于策略的IPsec VPN（WEB方式）），那如果遇到这两种设备对接的场景，需要怎么配置呢？我们假设企业站点H使用的VPN网关设备为H3C路由器，出口IP地址为10.23.1.3，内网业务网段为1...
2024-11-27 20:52:58
647
原创 命令行配置Windows对接VPN网关
我们前面介绍了Windows Server和如何通过图形化界面配置和天翼云VPN网关建立IPsec链接（配置Windows系统对接天翼云VPN连接），在Windows系统使用图形化界面配置IPsec VPN比较直观，但是步骤较多，掌握关键步骤之后，也可以通过命令行配置IP安全策略。参考我们之前Windows Server和H3C路由器的对接案例（使用命令配置Windows和H3C VSR对接隧道模...
2024-11-26 22:06:56
1129
原创 网络时延、丢包可以手动调整？你说，那什么是真的？还有什么是真的？
在前段时间的双十一大促期间，我看到腾讯云有特别便宜的境外云主机，一年99元。抛开折扣不谈，我们就看到手价格，2核2G配置，30M公网带宽，每个月1024 GB流量，这个规格一年99块钱真的是物超所值。但是呢，他这里限定了所在地域为【新加坡/硅谷/法兰克福/东京/首尔】，按照我之前测算的时延数据，从北京到新加坡大约是80ms，北京到硅谷大约是150ms，北京到法兰克福大约是135ms，北京到东京大约...
2024-11-25 21:39:13
697
原创 H3C防火墙授权相关问题简介
正文共：1234 字 6 图，预估阅读时间：6 分钟上次就H3C防火墙特征库升级的排查做了简单介绍（H3C防火墙特征库升级失败排查）。后来我觉得有必要把一些相关事项做一下说明，如果大家还没搞懂授权有哪些、要怎么用等常见问题还没搞懂，也是不太方便。所以本文主要就H3C防火墙的授权类型、产品分类及激活文件等信息做个简单介绍，希望对大家能有所帮助。防火墙授权类型H3C防火墙License可以分为功能类授...
2024-11-24 19:44:35
902
原创 倒反天罡！使用HCL测试VSR性能，i7-12800HX竟然败给了i7-8750H
在之前的文章中，我们已经介绍过如何在HCL中导入自定义NFV镜像VSR1000（如何在最新版的HCL 5.10.0中导入NFV镜像？），后来我们也测试了HCL中的转发性能（小测一下HCL中VSR的转发性能），虽然HCL号称从V5.10.1版本开始优化了设备性能，但测试结果还是比较尴尬。用低压i5-8265U的笔记本进行测试，测得性能最高不超过400 Mbps；换成配置稍高一些的i7-8750H之后...
2024-11-23 15:00:29
934
原创 破案了！还真就是Windows11默认开机的BitLocker，不想被加密的赶紧关掉！
上次BitLocker事件让我印象深刻、刻骨铭心（[求助帖]电脑硬盘意外被BitLocker锁了，求解密方法），虽然上百位热心粉丝给我提了若干建议，我把能尝试的方法都试了一个遍，结果仍然于事无补。最终，我从4月份换下来的那个硬盘里面恢复了4月份之前的一部分数据，因为这个硬盘在8月份被格式化了。这段时间，我最想弄清楚的就是：到底是谁把BitLocker给我打开了！？接下来是我做的一些对比测试：首先是...
2024-11-22 22:02:33
1420
原创 嘘！免费的Office LTSC专业增强版2024你要不要？
自打上次硬盘被Bitlocker锁了之后（[求助帖]电脑硬盘意外被BitLocker锁了，求解密方法），我重装了一个系统，临时装了一个WPS来写文档。该说不说，WPS还是不太好用，包括导入到公众号平台之后，内容格式识别也存在异常，是时候装一个Office了。在之前的案例中（安装激活Office LTSC专业增强版2021），我们介绍过如何通过Office Tool Plus安装Office，并且作...
2024-11-21 07:49:11
1454
原创 在Windows Server测试一下不同CPU插槽数量对性能的影响
我们之前在Windows 7系统上做过一个测试（Win7任务管理器CPU性能引发的思考），因为虚拟机的CPU核数显示不准确，我们通过实验进行了验证，结论是：32位的Windows 7可以支持32个内核，64位可以支持256个内核；虽然服务器可以安装多个物理CPU，但系统最大只支持2路，默认是全部开启状态。与此同时，我们还调整CPU配置，对比鲁大师跑分的情况做了分析，CPU配置和处理器性能得分情况如...
2024-11-19 23:06:40
764
原创 Win7任务管理器CPU性能引发的思考
正文共：1690字 30图，预估阅读时间：5 分钟上次部署完Windows（VMware虚拟机部署（Windows跳板机）），使用的时候总感觉性能有点跟不上，我开始还以为是Windows 7停止维护导致的。然后我打开了任务管理器查看设备性能，吓到我了，好好的16核怎么就成了双核了？难道和盗版激活也有关系？我又到设备管理器里面进行确认，发现16个CPU都是在的，怎么就莫名其妙的丢了14个呢？我先是百...
2024-11-18 20:46:12
730
原创 网络服务状态检测三部曲
正文共：859字 11图，预估阅读时间：3 分钟做网工，日常工作比较多的一项就是检查业务状态，比如设备是否可达，服务运行是否正常。之前曾发过一篇（简单网络问题自查），今天再补充两个业务相关的检查方法。Ping检测最常用的检测方式，也是众多平台基本上都支持的检测方式。比如我们发现某个业务系统不可用了或服务不可达了，就会直接去ping这个IP地址或者域名，相关的操作及排障方法之前有过简单介绍，可以参考...
2024-11-16 20:08:55
832
原创 一个简单的设备升级操作
正文共：1173字 20图，预估阅读时间：4 分钟一般拿到新设备后第一件事情是检查软件版本并升级到官网最新。H3C设备版本升级常用方法有3种：通过web页面进行升级、通过命令行进行升级、通过BootWare进行升级。上次（vFW设备初始化配置调优）做完配置，新设备能远程登录之后，就可以对设备做升级了。1、WEB页面升级比较简单的是通过WEB进行升级。需要注意，登录账号区分大小写，比如我的Tieto...
2024-11-15 19:49:04
679
原创 使用storcli工具配置RAID，收藏这一篇就够了
正文共：1888 字 28 图，预估阅读时间：2 分钟前文（怎么把银河麒麟系统装进U盘？）提到，因为国产服务器固件暂不支持直接配置RAID，所以需要使用storcli这个工具来操作。今天就从RAID配置和维护两个方面来简单介绍一下这个工具的使用，同时也可以方便大家了解RAID的配置原理。首先把storcli工具上传到服务器任意目录，并使用命令chmod +x storcli64修改文件权限为可执行...
2024-11-10 21:34:14
1291
原创 [求助帖]电脑硬盘意外被BitLocker锁了，求解密方法
各位粉丝、各位老铁：我今天遇到事了！大事！！事件起因我上周买了一台机械革命的游戏本，准备工作之余放松一下，但是电脑本身的配置比较差，硬盘的读写速率只有3000多MB，不符合游戏本的调性。在我之前参加公司的开发者社区征文活动，赢得了一块致态的2TB硬盘，标称的接口协议是PCIe 4.0，读取速率是7000MB，写入速率是6000MB，但是因为我电脑接口是PCIe 3.0，也只能跑到3000多MB。而...
2024-11-09 21:18:55
765
原创 流量控制tc命令使用手册
tc（traffic controll）用于在Linux内核中配置流量控制，流量控制包括以下内容：SHAPING/整形：当流量被整形时，其传输速率受到控制。整形可能不仅仅是降低可用带宽，它还用于平滑流量中的突发，以获得更好的网络行为。整形发生在出口处。SCHEDULING/调度：通过调度数据包的传输，可以提高需要它的流量的交互性，同时仍然保证批量传输的带宽。重新排序也称为优先级排序，仅在出口时发生...
2024-11-08 17:20:53
832
单片机应用实践实习报告-南京工业大学
2015-02-02
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人